Legislație
Legea nr. 195/2024 privind protecția datelor cu caracter personal
Textul integral al legii, pe articole. Legea transpune în dreptul Republicii Moldova Regulamentul (UE) 2016/679 (GDPR).
Legea pe teme
art. 5–11Principii și temeiuri legaleLegea nr. 195/2024 cere ca datele cu caracter personal să fie prelucrate legal, echitabil și transparent, în scopuri determinate, în volumul necesar, exact, numai cât timp este nevoie și în siguranță (art. 5). Prelucrarea este legală numai dacă îndeplinește cel puțin una dintre cele șase condiții de la art. 6.→art. 12–23Drepturile persoanei vizatePersoana vizată are dreptul de a fi informată, de acces, la rectificare, la ștergere, la restricționarea prelucrării, la portabilitate, la opoziție și de a nu fi supusă unei decizii exclusiv automatizate (art. 13–22). Operatorul răspunde fără întârzieri nejustificate, în cel mult o lună, termen care poate fi prelungit cu două luni atunci când este necesar (art. 12).→art. 24–43Obligațiile operatorului și ale persoanei împuterniciteOperatorul pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a putea demonstra că prelucrarea respectă legea (art. 24). Persoana împuternicită de operator prelucrează datele în baza unui contract sau a altui act juridic, scris, și numai pe baza instrucțiunilor operatorului, cu excepțiile prevăzute de lege (art. 28–29). Ambii cooperează, la cerere, cu Centrul (art. 31).→art. 32–34Securitatea datelor și incidenteleOperatorul și persoana împuternicită de operator asigură un nivel de securitate corespunzător riscului (art. 32). La o încălcare a securității datelor cu caracter personal, operatorul notifică Centrul fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc (art. 33).→art. 35–36Evaluarea impactului și consultarea prealabilăEvaluarea impactului asupra protecției datelor nu este obligatorie pentru orice prelucrare. Operatorul o efectuează înaintea prelucrării atunci când un tip de prelucrare este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice (art. 35). Dacă evaluarea arată un risc ridicat neatenuat, operatorul consultă Centrul înainte de prelucrare (art. 36).→art. 37–39Responsabilul cu protecția datelorDesemnarea unui responsabil cu protecția datelor este obligatorie în anumite cazuri: pentru autoritățile și instituțiile publice, pentru operatorii și persoanele împuternicite ale căror activități principale presupun monitorizarea periodică și sistematică pe scară largă a persoanelor vizate sau prelucrarea pe scară largă a categoriilor speciale de date ori a datelor privind condamnări penale (art. 37) și când actele normative o impun.→art. 44–50Transferurile către alte stateDatele pot fi transferate în alt stat numai în condițiile capitolului V: pe baza unei decizii a Centrului Național pentru Protecția Datelor cu Caracter Personal privind nivelul de protecție adecvat (art. 45), a unor garanții adecvate (art. 46) sau, în lipsa lor, a unei derogări pentru situații specifice (art. 49). Capitolul nu se aplică statelor Spațiului Economic European (art. 44).→art. 51–54Cazuri specifice de prelucrareLegea nr. 195/2024 are reguli speciale pentru patru situații: prelucrarea în scopuri jurnalistice, academice, artistice sau literare (art. 51), accesul la informațiile de interes public (art. 52), prelucrarea numărului de identificare național (art. 53) și prelucrarea în scopuri de arhivare, cercetare științifică sau istorică ori statistice (art. 54).→art. 55–85Centrul, plângerile și controaleleCentrul Național pentru Protecția Datelor cu Caracter Personal supraveghează aplicarea Legii nr. 195/2024 (art. 58). El examinează plângerile persoanelor vizate (art. 72), poate iniția investigații și din oficiu (art. 77, 81) și are competențe de investigare, corective, inclusiv amenzi, precum și de autorizare și consiliere (art. 60).→art. 86–88AmenzileLegea nr. 195/2024 prevede amenzi de până la 1 000 000 de lei sau, pentru o întreprindere, de până la 1% din cifra totală de afaceri din anul anterior sancționării, iar pentru încălcările enumerate la art. 88 alin. (2) de până la 2 000 000 de lei sau 2%, în ambele cazuri luându-se în calcul cea mai mare valoare.→art. 89–90Tranziția de la Legea nr. 133/2011Legea nr. 195/2024 se aplică din 23 august 2026, fără o perioadă suplimentară de adaptare (art. 89), iar Legea nr. 133/2011 se abrogă la aceeași dată (art. 90). Înregistrarea ca operator la Centru nu mai există: operatorul ține în schimb evidența activităților de prelucrare (art. 30). Consimțământul obținut anterior rămâne valabil dacă modul în care a fost dat respectă condițiile noii legi (art. 90).→